统一身份认证及其在校园网中的应用

基于校园网的应用系统的建设带来一个用户需要许多账号和密码的问题,使用统一身份认证系统可以实现用户单点登录、多种方式认证.对统一身份认证服务的组成和实现进行了论述,并给出了一个使用统一身份认证的校园门户的结构框架.     

单点登录技术在数字化校园网中的应用

在多业务平台的数字化校园网中,各种应用系统都有属于自己的用户认证授权方法,用户拥有多个账号和口令,极为不便。单点登录可以实现将校园所有应用系统和资源有效集成整合,提供统一入口,实现一次登录,多点通行。     

基于邮箱的统一用户认证

对比分析了国内主流开放平台所提供的认证对象和账号接入接口,针对其存在的问题,提出了基于邮箱的统一用户认证方案.该方案使得第三方网络应用与用户认证分离,邮件服务提供商为第三方网络应用提供用户认证.对基于邮箱的统一用户认证方案的协议、系统架构和核心接口进行了分析,结果表明:本方案在通用性和便捷性方面,都优于已有开放平台的账号接入方式.     

DigitalTrust资源访问控制安全平台

针对目前大部分企事业单位的信息系统建设,尤其是在大型企业单位和电子政务信息化建设方面存在的急待解决的安全问题,研究开发了DigitalTrust资源访问控制安全平台,可以对多种业务系统设备服务器数据库进行统一集中的账号管理认证授权和审计。该平台具有提高用户工作效率、减轻管理员工作负担、增强信息系统的安全性等优点,应用领域广泛。     

基于XMPP协议的高校WEB即时通信系统的应用与集成研究

由于缺乏标准统一的通信协议,以及高校需求的个性化,第三方及时通信工具与高校信息化集成还处于初级阶段.本文基于北京大学的实际工作中WEB及时通信的需求,提出了如何基于XMPP协议建立高校WEB即时通信系统的方案.利用开源软件Openfire和Jwchat作为基础平台并进行二次开发,将WebIm集成于高校的现有信息化系统.根据实践经验,对于集成中的统一认证、用户自动管理、前台页面等关键问题提出了解决方案.     

论一体化的高校数字化校园体系建设管理

该文提出了具有新思维的基于一体化的高校数字化校园体系建设管理方案,该方案提出具有统一信息门户平台、统一身份认证、完整的授权管理功能、基于业务逻辑的授权、独立于应用系统、多种业务应用系统集成、公共数据共享中心等特点。     

基于决策树的安全审计策略自适应管理控制平台

 目前国内众多信息安全企业针对电信运营商市场定制了4A（统一的账号、认证、授权、审计管理）解决方案。其中审计管理是展现4A整体效果,实施综合审计的最有力的功能模块之一,而审计策略的制定则是审计管理最核心的部分。现有审计策略定制方案主要为定制式,不具有通用性、可移植性等特点,且审计策略在制定的过程中,过多的人为因素带来的安全隐患往往是用户所不能接受的。本文所述基于决策树的安全审计策略自适应管理控制平台正是针对4A管理平台之审计管理子系统的业务需求和性能优化等方面存在的问题,结合用于处理海量数据的数据挖掘技术,实现了由系统自动生成审计策略,定期自适应优化审计策略等功能的审计策略通用平台。决策树优化的特殊方法使审计策略在应用过程中可以不断优化,从而满足不同业务系统的审计需求。     

统一身份认证日志集中管理与账号风险检测

为提升统一身份体系的安全性,检测账号异常登录和盗用事件,以上海交通大学为例,梳理了接受统一身份账号登录的所有网络服务,对各入口认证日志做分布式采集和格式统一,实现了身份认证日志的集中审计管理.基于对用户校园网服务使用习惯的分析,设计了基于行为的账号风险评估算法,利用地址数据和威胁情报对日志进行扩充,根据用户使用模式分析标注正常登录和风险访问行为,对账户提取16种特征后使用机器学习方法进行异常检测.实验结果表明,使用随机森林算法分类可在0.1%的低误报率条件下取得89.5%的检出率,效果明显优于传统基于异地登录检测的方法.将检测模型应用于实际日志1个月,发现了375个存在风险的账号.     

校园桌面视频会议服务平台的建设初探

桌面视频会议系统在学校中的应用越来越广.本文提出了建设校园桌面视频会议服务平台,该平台在统一身份认证系统、校园数据中心和桌面视频会议系统的基础上建设,自动同步数据,自动完成用户注册、授权与管理,自动维护用户校园关系,而且为校内的业务应用系统提供了对接接口,更好地为学校各项工作提供桌面视频会议服务.     

LDAP协议下多模型融合校园认证系统的研究与实现

建立一个统一认证系统,对网络用户实行统一管理、认证和授权是数字化校园建设中的一个重要内容。在介绍了统一认证模型类型以及用于存放认证信息的LDAP目录服务协议的基础上,结合当前校园网建设的实际情况,设计了一个基于LDAP协议的校园网统一身份认证系统。在统一认证的过程中,应用不同访问模式和传输技术,通过多模型融合方式实现了邮件服务、互联网访问控制、VPN服务等典型应用的统一认证服务,并将该系统模式推广到校内的一些专用网络应用中,为后续的一站式认证奠定了基础。     

基于内控堡垒主机加固企业网络安全平台

企业网络安全需求日益提高,传统安全管理平台在单点登录、账号管理及审计中存在问题,该文利用堡垒主机进行集中登陆、身份授权等功能,实际测试采用极地银河内控堡垒主机加固后的企业完全平台,可实现统一的账号管理、双向可备份审计、审计查询检索等功能。系统部署便捷,极大地提高了企业内部网络安全性。     

基于微服务架构的智慧校园基础平台设计与实现

随着物联网、人工智能、大数据、云计算、区块链等各种复杂业务场景的大量应用,多个系统之间频繁切换登录、各业务系统数据不一致以及高并发应用等问题层出不穷.为解决上述问题,提出基于微服务架构的智慧校园基础平台架构,并以江西开放大学为例进行建设.通过建设与应用,实现了学校统一数据管理、统一身份认证、统一系统集成、统一门户等功能,为广大师生提供了"智慧教学、智慧管理以及智慧服务"的一站式服务,为学校的高质量发展奠定了坚实基础.     

基于.net三层架构的用户服务系统的设计与应用

基于.net三层架构的统一用户服务系统主要包括统一认证和组织结构管理两部分功能.统一身份认证及组织结构管理系统的目标主要包括:提供统一的、完善的、易用的用户认证和组织结构管理平台;为现存的和即将开发的各应用系统提供一个跨平台的认证授权信息管理接口,解决了传统管理系统中组织结构混乱、用户使用不便、安全性差等问题;完善用户管理功能的同时,提高统一企业平台的安全性,抵御潜在的安全风险.     

统一身份认证系统在教学资源管理中的应用

通常一个学校或者企业内部将会实施和部署多种应用系统,分别解决不同的业务需求.但随着业务和技术的发展,应用系统各自为政,以及每个应用系统都有其自身的用户系统库和认证方式,对资源的共享、认证的一致性产生很大问题.笔者以学校各信息系统的整合为例,提出一种多系统集成的解决方案,解决系统整合中常见的统一身份认证的问题.     

基于面向服务体系架构的公安信息资源整合平台

针对公安各信息系统之间存在信息资源不能大量复用、无法实时共享与协同应用等问题,设计公安信息资源整合平台.该平台基于面向服务体系架构(SOA),采用基于代理的USB-KEY身份认证的单点登录统一认证和基于JAVA消息服务(JMS)的图形化公安业务建模技术,从登录、应用、数据及流程4个方面对公安各信息系统进行整合.测试结果表明:该信息资源整合平台具有较好的实用价值,可在公安情报分析中发挥重要作用.     

高校固定资产管理一体化平台设计与实现

为提升高等学校固定资产信息化管理水平,从数据共享及应用集成的角度出发,基于高校涉及的土地、房屋、仪器设备、家具等众多相关应用系统,设计固定资产管理一体化平台.该平台具有统一界面,可对资产的相关业务进行网上操作,实现各系统闻相关业务的数据共享及应用集成.该平台已经建设完成并投入使用近一年,实际运行效果表明其是有效的.     

基于SSH框架的统一认证平台研究与实现

本文提出一种基于Struts＋Spring＋Hibernate技术实现的统一认证平台系统,这种方案避免了数据和业务逻辑上存在大量的冗余,也最大限度地减少了管理人员和开发人员的负担,实现了各个系统间的单点登录,统一身份认证,统一权限管理。     

基于提前绑定更新选项的通信对端绑定方法

针对移动IPv6解决下一代互联网移动性问题，它不仅提供了巨大的地址空间，而且增强了移动用户的切换能力和实现了路由优化．IPv6将取代IPv4成为下一代Internet协议，因此移动IPv6将在下一代Internet中得到广泛应用．未来网络中，移动IPv6将为数据、语音、视频等多种业务提供一个统一的传输平台，人们不仅对多媒体播放业务的需求越来越大，而且提出了更高的要求——交互能力．针对移动IPv6通信对端绑定中返回路由可达过程带采较大延迟的问题，提出一种基于提前绑定更新选项的快速绑定方法．该方法不仅消除了50％的标准绑定所造成的额外延迟，而且提高了对交互式实时应用的支持能力。     

高校校园网统一身份认证系统的安全研究——以山西大学商务学院校园网为例

网络身份认证技术的逐渐成熟,为高校校园网实现统一身份认证技术和"一卡通"系统提供了网络基础.校园网的应用现状对身份认证系统提出了现实需求.本文将通过介绍山西大学商务学院校园网建设的总体设计思想与功能,针对校园网内用户访问量大且多数用户访问权限有限,以及身份认证系统在实施过程中存在的问题,提出基于802.1x的统一身份认证系统的安全管理方案.     

“云”中奉化

目前,各地区传统电子政务建设模式存在着一些共性问题,如基础设施利用率低、重复建设严重、管理复杂,奉化市以往的电子政务项目建设也不例外。为有效解决这些问题,奉化市政务云平台应运而生,它也是整个宁波地区第一个投入实际运营的政务云,走在了浙江省的前列。奉化市政务云平台作为整个奉化市范围内各级各部门业务应用系统的公共性支撑平台,要求满足不同业务应用系统对基础资源的需求和各业务应用系统业务量发生变化时对基础资源需求的弹性变化,能够降低基于电子政务公共平台部署业务应用系统的复杂度,并承载各纵向业务应用系统在奉化市的落地。